明明只想点个菜
却被要求注册会员获取姓名、手机号、生日
又或是一键登录获取昵称、头像、地区
此时若选择拒绝
就无法进行点餐
您有没有遇到过这样的生活场景?
近期,黄浦区市场监管局会同市网信办对位于辖区内的餐饮企业进行执法检查。
▲执法人员扫描门店二维码小程序,发现该小程序收集消费者的手机号、地理位置等个人信息
现场发现,当事人以会员营销为目的,通过微信小程序非必要收集消费者包括姓名、性别、手机号、手机验证、生日等个人信息,但并未向消费者进行收集用途等内容的告知。
▲执法人员对当事人进行询问
经询问,当事人采购涉案小程序开通后,在相关10家门店使用。在使用过程中,通过消费者授权后收集个人信息,共计273388条。主要用于其公司内部营销数据分析、发送商业短信等,但所收集的相关个人信息并非堂食过程中扫码点餐的必要环节。
当事人将收集后的信息以电子数据形式存储于点餐软件系统的后台数据库中,存储和调取过程中未对其所收集的信息进行任何脱敏处理,亦未对调取后台数据的相关权限进行分级管理。该行为可能导致所有可登录该点餐软件系统后台的账号均可完整查见消费者个人信息,对消费者个人信息的安全造成一定隐患。
目前,黄浦区市场监管局对上述违法行为已进行立案调查,当事人已积极整改。